Mozilla-ն արգելափակել է DarkMatter վկայագրերը

Mozilla ընկերություն տեղադրված Ցուցակում DarkMatter սերտիֆիկացման մարմնի միջանկյալ վկայականները չեղյալ համարված վկայագրերը (Oneecrl), որի օգտագործումը հանգեցնում է նախազգուշացման Firefox բրաուզերում:

Վկայականներն արգելափակվել են չորս ամիս վերանայումից հետո ծրագրեր DarkMatter-ը՝ Mozilla-ի աջակցվող արմատային վկայագրերի ցանկում ներառելու համար: Մինչ այժմ DarkMatter-ի նկատմամբ վստահությունը տրամադրվում էր միջանկյալ վկայագրերի միջոցով, որոնք վավերացված են ներկայիս QuoVadis վկայագրի մարմնի կողմից, սակայն DarkMatter արմատային վկայագիրը դեռ չի ավելացվել բրաուզերներին: Խորհուրդ է տրվում մերժել DarkMatter-ի՝ արմատային վկայական ավելացնելու առկախ հարցումը, ինչպես նաև DigitalTrust-ի բոլոր նոր հարցումները (DarkMatter-ի դուստր ձեռնարկությունը, որը նվիրված է CA բիզնեսը վարելուն):

Վերլուծության ընթացքում հայտնաբերվեցին էնտրոպիայի հետ կապված խնդիրներ, երբ ստեղծվեցին վկայագրեր, և ի հայտ եկան DarkMatter վկայագրերի օգտագործման հնարավոր փաստեր՝ HTTPS տրաֆիկի հսկողությունն ու գաղտնալսումը կազմակերպելու համար: DarkMatter վկայագրերի հսկողության համար օգտագործելու մասին հաղորդումները ստացվել են մի քանի անկախ աղբյուրներից, և քանի որ նման նպատակների համար վկայագրերի տրամադրումը խախտում է Mozilla-ի պահանջները սերտիֆիկացման մարմիններին, որոշվեց արգելափակել DarkMatter միջանկյալ վկայականները:

հունվարին Reuters-ը հրապարակել էր հրապարակեց տեղեկատվություն DarkMatter-ի ներգրավվածության մասին «Project Raven» գործողությանը, որն իրականացվել է Արաբական Միացյալ Էմիրությունների հետախուզական ծառայությունների կողմից՝ լրագրողների, իրավապաշտպանների և օտարերկրյա ներկայացուցիչների հաշիվները խախտելու նպատակով: Ի պատասխան՝ DarkMatter-ը հայտարարել է, որ հոդվածում ներկայացված տեղեկատվությունը չի համապատասխանում իրականությանը։

Փետրվարին EFF (Electronic Frontier Foundation) կոչ արեց Mozilla-ն, Apple-ը, Google-ը և Microsoft-ը չեն ներառում DarkMatter-ն իրենց արմատային վկայագրերի խանութներում և չեղյալ են հայտարարում վավեր միջանկյալ վկայագրերը: EFF-ի ներկայացուցիչները համեմատել են DarkMatter-ի դիմումը՝ արմատային վկայականներ ավելացնելու արմատային վկայագրերի ցանկին աղվեսի փորձի հետ՝ մտնելու հավանոց:

Հետախուզման մեջ DarkMatter-ի ներգրավվածության վերաբերյալ նմանատիպ հղումներ ավելի ուշ նշվել են հրատարակության կողմից իրականացված հետաքննության ընթացքում The New York Times. Սակայն ուղղակի ապացույցներ երբեք չներկայացվեցին, և DarkMatter-ը շարունակեց հերքել իր մասնակցությունը նշված հետախուզական գործողություններին։ Ի վերջո, Mozilla-ն, տարբեր կողմերի դիրքորոշումները կշռելուց հետո, եկավ այն եզրակացության, որ DarkMatter-ի նկատմամբ վստահության պահպանումը զգալի վտանգ է ներկայացնում օգտատերերի համար։

Source: opennet.ru